AI 助理
备案控制台
开发者社区 云原生 文章 正文

Docker自建仓库之Harbor高可用部署实战篇

2024-09-03 161
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
容器镜像服务 ACR，镜像仓库100个 不限时长
简介： 关于如何部署Harbor高可用性的实战教程，涵盖了从单机部署到镜像仓库同步的详细步骤。

作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。

一.部署单机的Harbor

1>.部署单机版的Harbor

　　博主推荐阅读:
　　　　https://www.cnblogs.com/yinzhengjie/p/12233594.html

2>.修改Harbor客户端docker的启动脚本可以上传镜像(我们在上一篇博客说修改"**/etc/docker/daemon.json"文件，其实也可以修改docker的启动脚本"/lib/systemd/system/docker.service**",二者选其一即可,如果在同一个节点同时修改了这两个配置文件重启docker时可能回报错哟~)

[root@docker103.yinzhengjie.org.cn ~]# grep ExecStart /lib/systemd/system/docker.service 
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# vim /lib/systemd/system/docker.service 
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# vim /lib/systemd/system/docker.service 
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# grep ExecStart /lib/systemd/system/docker.service 
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --insecure-registry docker103.yinzhengjie.org.cn --insecure-registry docker104.yinzhengjie.org.cn
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# systemctl daemon-reload
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# systemctl restart docker
[root@docker103.yinzhengjie.org.cn ~]#


[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"],
  "insecure-registries":["docker103.yinzhengjie.org.cn","docker104.yinzhengjie.org.cn"]
}
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# systemctl daemon-reload 
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# systemctl restart docker
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]#

[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json　　　　　　　　　　#上面修改的时docker的启动脚本,生产环境建议大家修改这个配置文件，也能达到上面的效果。

3>.启动Harbor服务

[root@docker104.yinzhengjie.org.cn ~]# ss -ntl
State      Recv-Q Send-Q                                                                                          Local Address:Port                               
LISTEN     0      20480                                                                                               127.0.0.1:1514                               
LISTEN     0      128                                                                                                         *:22                                 
LISTEN     0      128                                                                                                        :::22                                 
[root@docker104.yinzhengjie.org.cn ~]# 
[root@docker104.yinzhengjie.org.cn ~]# 
[root@docker104.yinzhengjie.org.cn ~]# 
[root@docker104.yinzhengjie.org.cn ~]# cd /usr/local/src/harbor/
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# docker-compose up -d
harbor-log is up-to-date
Starting redis ... 
Starting registryctl ... 
Starting harbor-adminserver ... 
harbor-db is up-to-date
Starting registryctl ... done
harbor-core is up-to-date
Starting harbor-jobservice ... 
Starting harbor-portal ... done
Starting nginx ... done
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# ss -ntl
State      Recv-Q Send-Q                                                                                          Local Address:Port                               
LISTEN     0      20480                                                                                               127.0.0.1:1514                               
LISTEN     0      128                                                                                                         *:22                                 
LISTEN     0      20480                                                                                                      :::80                                 
LISTEN     0      128                                                                                                        :::22                                 
LISTEN     0      20480                                                                                                      :::443                                
LISTEN     0      20480                                                                                                      :::4443                               
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# ll
total 572840
drwxr-xr-x 4 root root        37 Jan 28 07:07 common
-rw-r--r-- 1 root root       939 Apr  1  2019 docker-compose.chartmuseum.yml
-rw-r--r-- 1 root root       975 Apr  1  2019 docker-compose.clair.yml
-rw-r--r-- 1 root root      1434 Apr  1  2019 docker-compose.notary.yml
-rw-r--r-- 1 root root      5608 Apr  1  2019 docker-compose.yml
-rw-r--r-- 1 root root      8045 Jan 28 07:07 harbor.cfg
-rw-r--r-- 1 root root 585234819 Apr  1  2019 harbor.v1.7.5.tar.gz
-rwxr-xr-x 1 root root      5739 Apr  1  2019 install.sh
-rw-r--r-- 1 root root     11347 Apr  1  2019 LICENSE
-rw-r--r-- 1 root root   1263409 Apr  1  2019 open_source_license
-rwxr-xr-x 1 root root     36337 Apr  1  2019 prepare
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]#

二.两个Harbor服务器创建相同的镜像仓库名称

1>.docker103.yinzhengjie.org.cn已经存在"base_images"仓库

2>.docker103.yinzhengjie.org.cn的"base_images"仓库已经存在咱们之前上传的镜像文件

3>.docker104.yinzhengjie.org.cn刚刚安装完并没有任何的仓库

4>.docker104.yinzhengjie.org.cn节点创建"base_images"仓库

5>.docker104.yinzhengjie.org.cn节点创建"base_images"仓库

6>.新建镜像仓库目标

7>.新建目标

　　如果上面步骤你点击"测试连接"时返回失败的话，请参考日志信息，不瞒你说，我最开始执行这步骤操作就报错了，查看日志(默认日志存放路径在"/var/log/harbor/")如下图所示，所示ping不通目标主机,但是主机信息我已经在本地"/etc/hosts"文件做了相应的解析，手动测试ping命令也是好使的，最终无奈之下我只有将harbor.cfg文件中的hostname属性改为IP地址并重新执行安装命令问题得到解决。

8>.目标新建成功

9>.点击"复制管理",再点击"新建规则"

10>.根据实际情况自定义规则,并点击保存按钮

11>.规则创建成功

12>.规则创建成功后并不会立即进行复制，而是需要在172.200.3.103节点上创建相同的规则，将目标指向172.200.3.104

13>.在"172.200.3.103"节点上新建目标

14>.在"172.200.3.103"节点上目标新建成功

15>.在"172.200.3.103"节点上新建规则

16>.在"172.200.3.103"节点上规则新建成功

17>.再次观察"172.200.3.104"节点，发现镜像数据同步成功啦

三.上传镜像到172.200.3.104节点上

1>.为镜像打tag

[root@docker101.yinzhengjie.org.cn ~]# docker image ls
REPOSITORY                                             TAG                 IMAGE ID            CREATED             SIZE
centos-haproxy                                         v1.8.20             1858fe05d96f        4 days ago          606MB
registry                                               latest              708bc6af7e5e        4 days ago          25.8MB
tomcat-app01                                           v0.1                bf45c22f2d5b        5 days ago          983MB
tomcat-base                                            8.5.50              9ff79f369094        6 days ago          968MB
jdk-base                                               1.8.0_231           0f63a97ddc85        6 days ago          953MB
centos-base                                            7.6.1810            b4931fd9ace2        6 days ago          551MB
docker103.yinzhengjie.org.cn/base_images/centos-base   v7.6.1810           b4931fd9ace2        6 days ago          551MB
centos                                                 centos7.6.1810      f1cb7c7d58b7        10 months ago       202MB
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker image tag tomcat-base:8.5.50 172.200.3.104/base_images/tomcat-base:v8.5.50
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker image ls
REPOSITORY                                             TAG                 IMAGE ID            CREATED             SIZE
centos-haproxy                                         v1.8.20             1858fe05d96f        4 days ago          606MB
registry                                               latest              708bc6af7e5e        4 days ago          25.8MB
tomcat-app01                                           v0.1                bf45c22f2d5b        5 days ago          983MB
172.200.3.104/base_images/tomcat-base                  v8.5.50             9ff79f369094        6 days ago          968MB
tomcat-base                                            8.5.50              9ff79f369094        6 days ago          968MB
jdk-base                                               1.8.0_231           0f63a97ddc85        6 days ago          953MB
centos-base                                            7.6.1810            b4931fd9ace2        6 days ago          551MB
docker103.yinzhengjie.org.cn/base_images/centos-base   v7.6.1810           b4931fd9ace2        6 days ago          551MB
centos                                                 centos7.6.1810      f1cb7c7d58b7        10 months ago       202MB
[root@docker101.yinzhengjie.org.cn ~]#

2>.登录172.200.3.104

[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"],
  "insecure-registries":["docker103.yinzhengjie.org.cn","docker104.yinzhengjie.org.cn"]
}
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker login docker104.yinzhengjie.org.cn
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]#

3>.上传镜像到docker104.yinzhengjie.org.cn失败

[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"],
  "insecure-registries":["docker104.yinzhengjie.org.cn","docker103.yinzhengjie.org.cn"]
}
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker push 172.200.3.104/base_images/tomcat-base:v8.5.50 
The push refers to repository [172.200.3.104/base_images/tomcat-base]
84bb4f431a8f: Preparing 
22ac492b2c15: Preparing 
fc1a47f2a301: Preparing 
9f0513d2c943: Preparing 
a9a8bd89bd66: Preparing 
0f448859d86e: Waiting 
89169d87dbe2: Waiting 
denied: requested access to the resource is denied
[root@docker101.yinzhengjie.org.cn ~]#

4>.上传镜像到172.200.3.104成功，并查看172.200.3.104的web UI

[root@docker101.yinzhengjie.org.cn ~]# vim /etc/docker/daemon.json 
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"],
  "insecure-registries":["172.200.3.104"]
}
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# systemctl daemon-reload 
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# systemctl restart docker
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker login 172.200.3.104
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker push 172.200.3.104/base_images/tomcat-base:v8.5.50 
The push refers to repository [172.200.3.104/base_images/tomcat-base]
84bb4f431a8f: Pushed 
22ac492b2c15: Pushed 
fc1a47f2a301: Pushed 
9f0513d2c943: Pushed 
a9a8bd89bd66: Pushed 
0f448859d86e: Pushed 
89169d87dbe2: Pushed 
v8.5.50: digest: sha256:5a1dd932e4a06e498cd2df876b23dae55da38c2361b345d7741efe4bce9c63ad size: 1789
[root@docker101.yinzhengjie.org.cn ~]#

5>."172.200.3.103"节点回自动复制镜像

6>.查看"172.200.3.103"节点的镜像仓库(自动同步了"172.200.3.104"的镜像仓库)

7>.在"172.200.3.103"节点上查看具体镜像信息

文章标签：
容器镜像服务
容器
Docker
关键词：
Docker实战
Docker部署
Docker仓库
Docker仓库harbor
Docker Harbor
相关实践学习
通过容器镜像仓库与容器服务快速部署spring-hello应用
本教程主要讲述如何将本地Java代码程序上传并在云端以容器化的构建、传输和运行。
Kubernetes极速入门
Kubernetes(K8S)是Google在2014年发布的一个开源项目，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes通常结合docker容器工作，并且整合多个运行着docker容器的主机集群。 本课程从Kubernetes的简介、功能、架构，集群的概念、工具及部署等各个方面进行了详细的讲解及展示，通过对本课程的学习，可以对Kubernetes有一个较为全面的认识，并初步掌握Kubernetes相关的安装部署及使用技巧。本课程由黑马程序员提供。   相关的阿里云产品：容器服务 ACK 容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
尹正杰
目录
相关文章
龙大吉
|
11天前
|
存储 缓存 监控
Docker容器性能调优的关键技巧，涵盖CPU、内存、网络及磁盘I/O的优化策略，结合实战案例，旨在帮助读者有效提升Docker容器的性能与稳定性。
本文介绍了Docker容器性能调优的关键技巧，涵盖CPU、内存、网络及磁盘I/O的优化策略，结合实战案例，旨在帮助读者有效提升Docker容器的性能与稳定性。
龙大吉
41 7
一位隐者
|
10天前
|
Java 应用服务中间件 Docker
将基于 Spring 的 WAR 应用程序部署到 Docker：详尽指南
将基于 Spring 的 WAR 应用程序部署到 Docker：详尽指南
一位隐者
18 2
游客moiomvrp3vyac2
|
20天前
|
运维 Cloud Native 云计算
云原生之旅：Docker容器化实战
本文将带你走进云原生的世界，深入理解Docker技术如何改变应用部署与运维。我们将通过实际案例，展示如何利用Docker简化开发流程，提升应用的可移植性和伸缩性。文章不仅介绍基础概念，还提供操作指南和最佳实践，帮助你快速上手Docker，开启云原生的第一步。
游客moiomvrp3vyac2
53 8
一位隐者
|
16天前
|
Java Linux Docker
什么是 Docker？如何将 Spring Boot 应用程序部署到 Docker？
什么是 Docker？如何将 Spring Boot 应用程序部署到 Docker？
一位隐者
32 3
Star时光
|
13天前
|
Kubernetes Linux 开发者
深入探索容器化技术——Docker 的实战应用
深入探索容器化技术——Docker 的实战应用
Star时光
47 0
Star时光
|
14天前
|
存储 Cloud Native 开发者
深入探索容器化技术——Docker的实战应用
深入探索容器化技术——Docker的实战应用
Star时光
33 0
Star时光
|
14天前
|
存储 安全 Docker
Docker 的实战应用与优化策略
Docker 的实战应用与优化策略
Star时光
27 0
Star时光
|
15天前
|
JavaScript Linux 持续交付
深入探索容器化技术——Docker 的实战应用
深入探索容器化技术——Docker 的实战应用
Star时光
44 0
SevenSun
|
JSON Shell Linux
docker学习(四)--仓库
docker中仓库使用
SevenSun
695 0
小柒2012
|
Shell 测试技术 Docker
Docker学习之搭建私有镜像仓库
小柒2012
6381 0

热门文章

最新文章

  • 1
    docker容器里安装ssh
  • 2
    Docker容器使用问题：Failed to get D-Bus connection: Operation not permitted
  • 3
    Gitlab----使用Docker方式安装部署Gitlab
  • 4
    阿里云上搭建Docker Swarm模式集群最佳实践
  • 5
    docker阿里云镜像加速
  • 6
    使用Docker搭建一个“一主两从”的 Redis 集群（超详细步骤）
  • 7
    Kubernetes1.25.6 cri-docker 部署文档
  • 8
    如何利用Docker进行PHP应用程序的容器化部署？
  • 9
    【DevOps】构建 maven:3.8.6-jdk-19 Docker镜像
  • 10
    Docker + Hadoop 搭建完全分布式
  • 1
    如何删除 Docker 镜像、容器和卷？
    690
  • 2
    Docker环境下部署Ghost开源内容管理系统
    241
  • 3
    Docker 安装 Portainer
    389
  • 4
    云原生之使用Docker部署Teedy轻量级文档管理系统
    232
  • 5
    新的centos7.9安装docker版本的jenkins2.436.1最新版本-前端项目发布（五）
    180
  • 6
    新的centos7.9安装docker版本的jenkins2.436.1最新版本-后端项目发布（四）
    130
  • 7
    新的centos7.9安装docker版本的jenkins2.436.1最新版本-项目发布（三）
    99
  • 8
    测试开发环境下centos7.9下安装docker的minio
    285
  • 9
    Docker入门
    67
  • 10
    Docker in Docker原理与实战
    250

    • 相关课程

    更多
  • 深入解析Docker容器化技术
  • 基于Docker与Jenkins实现自动化部署
  • Docker 快速入门
  • Docker完全自学手册图文教程
  • AI开发者的Docker实践
  • Docker 入门

    • 相关电子书

    更多
  • 应用 Docker 进行持续交付：用技术改变交付路程
  • 从Docker到容器服务
  • 构建基因数据应用生态系统—— docker in Bio/informatics

    • 相关实验场景

    更多
  • 通过ACR快速部署网站应用
  • 部署并使用Docker（AlibabaCloud Linux 3）
  • MySQL数据库快速部署实践
  • 安装配置Terraform环境
  • 通过容器镜像仓库与容器服务快速部署spring-hello应用
  • 基于ROS快速部署LNMP环境（CentOS 7）

    • 推荐镜像

    更多
  • docker-ce
  • docker-toolbox
  • pouch
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月